CyberPilot traite les données de compte (nom, e-mail) pour l'authentification, et les données saisies dans votre organisation (actifs, risques, contrôles, preuves) pour fournir le service.

Les données de votre organisation sont isolées des autres organisations et accessibles uniquement à ses membres, selon leur rôle. Les fichiers de preuves sont stockés dans un espace privé et téléchargeables uniquement via des liens signés de courte durée.

Les demandes de contact sont conservées le temps nécessaire au traitement commercial. Vous pouvez demander l'accès, la rectification ou la suppression de vos données via le formulaire de contact.

Les journaux d'audit sont conservés en ajout seul pour des raisons de traçabilité et de sécurité.